Міністерство юстиції США оголосило про результати безпрецедентної спільної операції державних органів і приватного сектору проти транснаціональних шахрайських мереж у Південно-Східній Азії. Операція Disruption Week, що стартувала 18 травня 2026 року, призвела до ліквідації понад 1,4 мільйона шахрайських акаунтів, сторінок і груп у Facebook та Instagram, блокування 20 000 облікових записів Microsoft і відключення тисяч терміналів Starlink. Приватні компанії заморозили понад $3,8 млн у криптовалюті, пов’язаній із відмиванням коштів, викрадених в американців. Операція стосується всіх користувачів криптовалютних платформ і соціальних мереж, які можуть стати жертвами так званих схем «pig butchering» — інвестиційного шахрайства, побудованого на тривалому вибудовуванні довірчих стосунків із жертвою.
Масштаби операції та учасники
Disruption Week проводили в межах постійно діючої ініціативи Scam Center Strike Force, мета якої — демонтаж транснаціональних злочинних організацій, що керують кібершахрайством і схемами «pig butchering» зі спеціалізованих комплексів у Південно-Східній Азії. Ініціатива також спрямована проти супутніх операцій із торгівлі людьми та відмивання грошей.
Склад учасників операції показовий — уперше в подібній координації одночасно задіяно дев’ять найбільших технологічних та аналітичних компаній: Apple, Coinbase, Google, Meta, Microsoft, Silent Push, SpaceX/Starlink, TRM Labs і Zenlayer. З боку правоохоронних органів брали участь Федеральна поліція Австралії, Канадський центр боротьби з шахрайством, поліція Нової Зеландії, Королівська поліція Таїланду та Національне агентство з боротьби зі злочинністю Великої Британії.
Конкретні результати операції включають:
- Ліквідацію злочинної активності на більш ніж 1,4 млн акаунтів, сторінок і груп у Facebook та Instagram
- Блокування 20 000 облікових записів Microsoft
- Відключення тисяч терміналів Starlink, які використовувалися шахраями
- Припинення шкідливого IP-трафіку й мережевих з’єднань, що обслуговували шахрайські операції
- Виведення з експлуатації серверів, колокаційних майданчиків і хостингової інфраструктури шахрайських мереж
- Ідентифікацію великої кількості шахраїв і шахрайських платформ із переданням матеріалів органам влади США
- Арешт семи шахраїв у Таїланді та порушення нових справ Королівською поліцією Таїланду
За даними заяви Meta, правоохоронні органи заарештували 63 ймовірних злочинці, пов’язаних із шахрайськими центрами, а Coinbase заморозила понад $3 млн у криптовалютних активах, прив’язаних до злочинних мереж. Варто зазначити, що ці цифри наведені в корпоративній заяві компанії-учасниці й не підтверджені незалежно в офіційному релізі Мін’юсту.
Анатомія загрози: індустріалізація шахрайства
Ключовий контекст цієї операції — масштаб індустріалізації шахрайства. За даними Мін’юсту, втрати американців від криптовалютних інвестиційних схем зросли з $3,96 млрд у 2023 році до $5,8 млрд у 2024 році і до понад $7,2 млрд у 2025 році, що становить 24% зростання рік до року. Ця динаміка свідчить не просто про збільшення кількості шахраїв, а про системне масштабування злочинної інфраструктури.
Мін’юст зазначає, що багато з цих схем керуються з промислових комплексів у Камбоджі, Лаосі та М’янмі уздовж кордону з Таїландом. Злочинні синдикати виманюють працівників до Таїланду обіцянками високооплачуваної технічної роботи, після чого вилучають документи й переправляють жертв до шахрайських комплексів. Усередині комплексів жертви торгівлі людьми змушені здійснювати шахрайські операції проти громадян США та інших країн під загрозою насильства.
Сама схема «pig butchering» ґрунтується на тривалому вибудовуванні стосунків із потенційною жертвою. Шахраї поступово схиляють жертву до внесення коштів на підроблені інвестиційні платформи, обіцяючи високу дохідність. Після внесення активи перенаправляються на підконтрольні шахраям рахунки. Коли жертва вичерпує кошти або виявляє обман, злочинці припиняють контакт.
Оцінка впливу
Відключення тисяч терміналів Starlink заслуговує на окрему увагу. Супутниковий інтернет став критичним елементом інфраструктури шахрайських комплексів, дозволяючи їм працювати у віддалених районах Південно-Східної Азії, де наземна інфраструктура обмежена або контролюється владою. Участь SpaceX в операції створює прецедент залучення провайдерів супутникового зв’язку до боротьби з кіберзлочинністю.
Водночас $3,8 млн заморожених криптоактивів — це менш ніж 0,05% від $7,2 млрд щорічних втрат. Операція Disruption Week — передусім удар по інфраструктурі доставки шахрайства (акаунти, мережі, сервери), а не по фінансових потоках. Ефективність цього підходу визначатиметься швидкістю, з якою злочинні мережі відновлять свою інфраструктуру.
Практичні рекомендації
Для організацій і приватних осіб, які можуть стати цілями подібних схем:
- Перевіряйте інвестиційні платформи — легітимні платформи зареєстровані в SEC або FINRA. Відсутність реєстрації — прямий індикатор шахрайства
- Критично оцінюйте онлайн-контакти, які пропонують інвестиційні можливості, особливо якщо знайомство почалося в соціальних мережах або месенджерах
- Не переказуйте криптовалюту на платформи, рекомендовані онлайн-знайомими, незалежно від тривалості спілкування
- Повідомляйте про підозрілу активність через ic3.gov (Internet Crime Complaint Center) — дані з таких звернень використовують в операціях, подібних до Disruption Week
- Для компаній: навчання працівників розпізнаванню соціальної інженерії залишається основним бар’єром, оскільки шахраї дедалі частіше використовують корпоративні канали для первинного контакту
Disruption Week демонструє, що координація між технологічними компаніями та правоохоронними органами п’яти країн здатна завдавати відчутних ударів по інфраструктурі шахрайських мереж. Ключовим чинником довгострокової ефективності стане регулярність подібних операцій: разові акції дають тимчасовий ефект, тоді як сталий тиск на інфраструктуру — від акаунтів у соціальних мережах до супутникових терміналів — здатен суттєво підвищити вартість ведення шахрайських операцій для злочинних синдикатів.
